キャンセル
次の結果を表示 
次の代わりに検索 
もしかして: 
cancel
7387
閲覧回数
5
いいね!
3
返信

Windows10でのAnyConnectのWeb-basedインストールについて

athirano1
Level 1
Level 1

こんにちは、Cisco AnyConnectのWeb-basedインストレーションのWindows10対応についての質問です。
どなたか、お教えいただけますでしょうか。

構成は、ASA5540+OS 9.1(6)+AnyConnect 3.1.13015 です。
(今までは、AnyConnectに3.1.08009を使用していましたが、Win10対応の最新版として3.1.13015を使用予定)

現在、ASA5540シリーズを使いCisco AnyConnectによるSSL-VPN接続サービスをエンドユーザーに提供しています。
エンドユーザーのPCはWindows7です。

今回、ユーザーのPCのWindows10対応のために、テスト機にWindows10対応のバージョンのAnyConnectのパッケージファイル(拡張子pkg)をロードし、Windows10のクライアントPCからインターネットエクスプローラ(Ver.11)で接続します。


--------------------------------------------------------------------------------
Windows10の動作
 ユーザー名+パスワードによるログインの後、AnyConnectのWeb-Based Installationが開始されます。
 ActiveXを使用したインストール試行はスキップし、Javaを使用したインストールを試行します。
 しかし、PC内のJava検出のところでタイムアウトし停止してしまいます。


Windows7の動作
 インターネットエクスプローラは同じく11を使用
 Javaを使用したインストール完了後、AnyConnectによる初回接続が行われます
--------------------------------------------------------------------------------

このクライアントPCは、Win7 -> Win10にアップデートしたPCで、以下が設定済みです。
・ブラウザ→インターネットオプションにて、信頼できるサイトにASA5500のグローバルIPを登録済み
・コントロールパネル→Java→セキュリティで、「ブラウザでJavaコンテンツを有効にする」にチェックを入れ
 念のため、例外サイト(高いセキュリティレベルを適用されないサイト)にASA5500のグローバルIPを追加
 (なお、Javaのバージョンは1.8.0_73)
 
Web-basedインストールをあきらめて、MSI形式のインストーラをPCで実行すれば問題なくインストールできてAnyConnectによる接続が可能です。
ただ、それでもWeb-basedインストールも手段として確保したいと考えております。

もしかすると、AnyConnectというよりは、ブラウザとJavaとセキュリティ周りの設定の質問になってしまうのかもしれませんが、
原因と対処の方法について、どなたかお知らせいただけますでしょうか。よろしくお願いします。

1 件の受理された解決策

受理された解決策

Akira Muranaka
Level 8
Level 8

athirano1さん、こんばんわ。

以下のリリースノートに記載があるとおり、Internet Explorer(IE)が 64bitだとWeb-based InstllationがFailするようです。

Release Notes for Cisco AnyConnect Secure Mobility Client, Release 4.1
http://www.cisco.com/c/en/us/td/docs/security/vpn_client/anyconnect/anyconnect41/release/notes/b_Release_Notes_AnyConnect_4_1.html#ID-1454-00000124

抜粋:
Web-based Installation May Fail on 64-bit Windows
This issue applies to Internet Explorer versions 10 and 11, on Windows versions 7 and 8.

When the Windows registry entry HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\TabProcGrowth is set to 0, Active X has problems during AnyConnect web deployment.

See http://support.microsoft.com/kb/2716529 for more information.

The solution to is to:
- Run a 32-bit version of Internet Explorer. <---- THIS
- Edit the registry entry to a non-zero value, or remove that value from the registry.

On Windows 8, starting Internet Explorer from the Windows start screen runs the 64-bit version. Starting from the desktop runs the 32-bit version.


以下URLなどを参考にし、IEの32bit版での接続を試してみるといかがでしょうか。

https://rakuraku.kyuden.co.jp/FAQ/html/a1/1_09.html

元の投稿で解決策を見る

3件の返信3

Akira Muranaka
Level 8
Level 8

athirano1さん、こんばんわ。

以下のリリースノートに記載があるとおり、Internet Explorer(IE)が 64bitだとWeb-based InstllationがFailするようです。

Release Notes for Cisco AnyConnect Secure Mobility Client, Release 4.1
http://www.cisco.com/c/en/us/td/docs/security/vpn_client/anyconnect/anyconnect41/release/notes/b_Release_Notes_AnyConnect_4_1.html#ID-1454-00000124

抜粋:
Web-based Installation May Fail on 64-bit Windows
This issue applies to Internet Explorer versions 10 and 11, on Windows versions 7 and 8.

When the Windows registry entry HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\TabProcGrowth is set to 0, Active X has problems during AnyConnect web deployment.

See http://support.microsoft.com/kb/2716529 for more information.

The solution to is to:
- Run a 32-bit version of Internet Explorer. <---- THIS
- Edit the registry entry to a non-zero value, or remove that value from the registry.

On Windows 8, starting Internet Explorer from the Windows start screen runs the 64-bit version. Starting from the desktop runs the 32-bit version.


以下URLなどを参考にし、IEの32bit版での接続を試してみるといかがでしょうか。

https://rakuraku.kyuden.co.jp/FAQ/html/a1/1_09.html

Akira Muranakaさん

いつもお世話になっています。
athirano1です。

回答いただいてから、ずいぶん日にちがたってしまいました。
PCがWindows7(64bit版OS)のときにWeb-based Installationが成功して、Windows10(64bit版OS)にアップグレードしたら失敗するようになったと思っていたのですが、それ以外の差に気がつきました。(思い出しました)

Java(32bit版)をアンインストールして、64bit版をインストールし直していたのが原因でした。
Java(32bit版)をインストールし直したところ、うまくいくようになりました。

ただ、Akira Muranakaさんに教えていただいたように、64bit版OSではうまくいかないことが多いようですので、エンドユーザーにはMSI形式のインストーラを使ったインストール方法をガイドしたいと思います。

ありがとうございました。

 

athirano1さん、こんばんわ。 ご返信ありがとうございます。

また、無事復旧したとの事で嬉しく思います。 Javaのバージョンも 問題だったのですね。。これは見逃しやすく、切り分けが難しかったと思います。

以下サイトによると、ブラウザのbitと Javaのbitを合わせる必要があると記載がありますが、これが原因だったのですね。

https://java.com/ja/download/faq/java_win64bit.xml

ダウンロードの手順
次の中から、現在の設定に該当するものをクリックしてください。
32ビット・ブラウザ: 32ビットJavaをダウンロードしてください(推奨)
64ビット・ブラウザ: 64ビットJavaをダウンロードしてください
32ビット版と64ビット版の両方のブラウザ: 32ビットJavaと64ビットJavaの両方をそれぞれダウンロードしてください

私こそ勉強になりました。情報共有ありがとうございます! 

Getting Started

検索バーにキーワード、フレーズ、または質問を入力し、お探しのものを見つけましょう

シスコ コミュニティをいち早く使いこなしていただけるよう役立つリンクをまとめました。みなさんのジャーニーがより良いものとなるようお手伝いします